Klueアプリ侵害を経由したSalesforceデータ窃取が継続
5分で読めるサードパーティアプリとの統合機能を悪用した脅威アクターによるSalesforceインスタンスへの侵害が、今回はKlueのBattlecardsアプリを通じて引き続き発生しています。この攻撃は、Salesforceの顧客を標的とした一連の侵害の最新事例です。6月17日、CRMベンダーがセキュリティインシデント
タグ: CRMセキュリティ
KlueのOAuth侵害、「Icarus」によるSalesforceデータ窃取攻撃との関連が判明
マーケットインテリジェンスプラットフォームのKlueがOAuth侵害を受け、脅威アクター「Icarus」が複数の組織からSalesforce CRMデータを窃取する恐喝キャンペーンが現在も続いています。 情報筋がBleepingComputerに伝えたところによると、多数の組織がSalesforceのデータを盗まれ、
過度に寛容な「ゲスト」設定により Salesforce 顧客がリスクに晒される
Salesforce は、脅威キャンペーンが過度に寛容な Experience ...
Zendeskインスタンスを悪用した大規模スパム攻撃
ここ数日、複数のユーザーが、Zendeskドメインから送信されてくる多数のスパム...